HP ProBook User Guide - Vista

käyttöä. Jos olet huolestunut kohdepistettä käyttävän tietokoneen suojauksesta, rajoita verkon käyttö
vain välttämättömiin sähköpostiviesteihin ja Internetin peruskäyttöön.
Kun määrität WLAN-yhteyden tai käytät nykyistä WLAN-yhteyttä, ota aina suojausominaisuudet
käyttöön, jotta verkko on turvassa luvattomalta käytöltä. Yleiset suojaustasot ovat Wi-Fi Protected
Access (WPA) ja Wired Equivalent Privacy (WEP). Koska langattomat radiosignaalit kulkevat verkon
ulkopuolella, muut WLAN-laitteet voivat vastaanottaa suojaamattomat signaalit ja muodostaa yhteyden
verkkoosi (luvatta) tai siepata sen kautta lähetetyt tiedot. Voit kuitenkin suojata WLAN-verkon
seuraavasti:
●
Käytä langatonta lähetintä, jossa on sisäänrakennetut suojausominaisuudet.
Monissa langattomissa tukiasemissa, yhdyskäytävissä ja reitittimissä on sisäänrakennettuja
suojausominaisuuksia, kuten langattoman yhteyden suojausprotokollia ja palomuureja. Oikean
langattoman lähettimen avulla voit suojata verkkoasi yleisimmiltä langattomia yhteyksiä uhkaavilta
suojausriskeiltä.
●
Työskentele palomuurin suojaamana.
Palomuuri on este, joka tarkistaa verkkoosi lähetetyt tiedot ja tietopyynnöt sekä hylkää kaikki
epäilyttävät kohteet. Palomuurien tyyppi vaihtelee, saatavana on sekä ohjelmisto- että
laitteistopohjaisia ratkaisuja. Joissakin verkoissa käytetään molempien tyyppien yhdistelmää.
●
Käytä langattoman yhteyden salausta.
WLAN-verkkoja varten on saatavana erilaisia kehittyneitä salausprotokollia. Valitse niistä verkkosi
suojauksen kannalta paras ratkaisu:
◦
Wired Equivalent Privacy (WEP) on langaton suojausprotokolla, jossa kaikki verkossa
kulkevat tiedot salataan ja niiden salaus puretaan WEP-avaimen avulla ennen niiden
lähettämistä. Tavallisesti voit jättää WEP-avaimen määrittämisen verkon tehtäväksi.
Halutessasi voit kuitenkin määrittää oman avaimesi, luoda eri avaimen tai käyttää muita
lisäasetuksia. Ilman oikeata avainta muut eivät voi käyttää WLAN-verkkoa.
◦
WPA (Wi-Fi Protected Access) käyttää WEP-avaimen tapaan suojausavaimia, joiden avulla
se salaa verkon kautta lähetettävät tiedot ja purkaa niiden salauksen. WPA ei kuitenkaan
käytä salauksessa yhtä muuttumatonta salausavainta, kuten WEP tekee, vaan luo
dynaamisesti jokaiselle paketille uuden avaimen Temporal Key Integrity Protocol (TKIP) -
protokollan avulla. Se luo myös jokaiselle verkossa olevalle tietokoneelle eri avaimet.
●
Sulje verkkosi.
Mikäli mahdollista, estä langatonta lähetintä lähettämästä verkkosi nimeä (SSID). Useimmat verkot
lähettävät ensimmäiseksi nimen. Siten ne ilmoittavat lähistöllä oleville tietokoneille, että verkkosi
on käytettävissä. Kun suljet verkon, on vähemmän todennäköistä, että muut tietokoneet saavat
tietää verkostasi.
HUOMAUTUS: Jos verkkosi on suljettu ja SSID-tunnusta ei lähetetä, sinun on tiedettävä tai
muistettava SSID-tunnus, ennen kuin voit liittää uusia laitteita verkkoon. Kirjoita SSID-tunnus
muistiin ja aseta se varmaan talteen ennen verkon sulkemista.
26 Luku 2 Langaton yhteys, modeemi ja lähiverkko